Datenschutz- und Informationssicherheitsberatung

Es handelt sich voraussichtlich um eine Verletzung des Schutzes personenbezogener Daten im Sinne von Art. 4 Nr. 12 DSGVO, deren Meldepflicht nach Art. 33 DSGVO unverzüglich zu prüfen ist. Besteht eine Meldepflicht, ist die Meldung grundsätzlich möglichst binnen 72 Stunden nach Kenntniserlangung durch die Verwaltung abzugeben; sie entfällt nur, wenn die Verletzung voraussichtlich nicht zu einem Risiko für die Betroffenen führt. Bitte eskalieren Sie den Vorfall jetzt intern, bitten Sie den Empfänger schriftlich um Löschung sowie Bestätigung und dokumentieren Sie alle Schritte. Für eine belastbare Bewertung benötige ich noch den genauen Zeitpunkt der Kenntniserlangung, die Anzahl der Betroffenen, die enthaltenen Datenkategorien und die Art des Empfängers. Ob zusätzlich eine Benachrichtigung der Betroffenen nach Art. 34 DSGVO erforderlich ist, prüfen wir anschließend gesondert; die Entscheidung über die Meldung trifft die zuständige Stelle Ihrer Verwaltung.